एक Burpsuite प्लगइन (BApp) जो 23000+ से अधिक दुर्भावनापूर्ण क्रिप्टोकरेंसी माइनिंग डोमेन (क्रिप्टोजैकिंग) से लोड किए जा रहे स्क्रिप्ट का पता लगाने में सहायता करता है।

सारांश

माइनस्वीपर निष्क्रिय रूप से दायरे में आने वाली वस्तुओं को स्कैन करेगा और पृष्ठों के स्रोत में 23000+ ज्ञात क्रिप्टोजैकिंग डोमेन के मिलान की तलाश करेगा। जब पता चलता है, तो निम्नलिखित के समान एक अलर्ट उठाया जाएगा:

स्रोतों को मैन्युअल रूप से अपडेट करना

चूंकि यह माइनस्वीपर का पहला बिल्ड है, वर्तमान में सूचियाँ CoinBlockerLists पर आधारित हैं। जैसे-जैसे परियोजना परिपक्व होगी, और अधिक स्रोत जोड़े जाएंगे, साथ ही प्रत्यक्ष कोड जाँच भी। चूंकि CoinBlockerLists काफी बार अपडेट होता है, कोड शामिल किया गया है ताकि आप CoinBlockerLists github प्रोजेक्ट से अपनी स्रोत सूची को मैन्युअल रूप से अपडेट कर सकें।

यदि आप प्लगइन के अगले बिल्ड की प्रतीक्षा नहीं करना चाहते हैं और अपने स्वयं के स्रोतों को अपडेट करना चाहते हैं, तो आप अपने क्लोन किए गए प्रोजेक्ट के रूट में निम्नलिखित का उपयोग कर सकते हैं:

$ ./lib/update_sources.py

एक सफल अपडेट पर यह निम्नलिखित के समान आउटपुट उत्पन्न करेगा: